Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans OpenSSL

Gestion du document

Référence	CERTFR-2021-AVI-221
Titre	Multiples vulnérabilités dans OpenSSL
Date de la première version	26 mars 2021
Date de la dernière version	26 mars 2021
Source(s)	Bulletin de sécurité OpenSSL 20210325 du 25 mars 2021

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service à distance
Non spécifié par l'éditeur

Systèmes affectés

OpenSSL version 1.1.1 antérieures à 1.1.1k

Résumé

De multiples vulnérabilités ont été découvertes dans OpenSSL. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité OpenSSL 20210325 du 25 mars 2021
https://www.openssl.org/news/secadv/20210325.txt
Référence CVE CVE-2021-3449
https://www.cve.org/CVERecord?id=CVE-2021-3449
Référence CVE CVE-2021-3450
https://www.cve.org/CVERecord?id=CVE-2021-3450

Gestion détaillée du document

Date	Description
26 mars 2021	Version initiale